Californiens lovgivende forsamling har enstemmigt vedtaget Assembly Bill 1856, et tiltag, der fritager open source-operativsystemer distribueret under licenser som GPL, MIT, BSD og Apache fra statens kommende Digital Age Assurance Act. Fritagelsen betyder, at Linux-distributioner og anden software udgivet under disse åbne licenser ikke vil blive pålagt at indsamle eller verificere brugernes alder, sådan som kommercielle operativsystemer vil.
Den enstemmige afstemning er bemærkelsesværdig i betragtning af, hvor omstridt aldersbekræftigelseslovgivning er blevet på landsplan. Den rejser også et praktisk spørgsmål, som lovgiverne tilsyneladende har kæmpet direkte med: hvordan håndhæver man et aldersbekræftigelseskrav på software, som enhver frit kan kopiere, ændre og redistribuere?
Hvad AB 1856 faktisk fritager
Digital Age Assurance Act, som oprindeligt udtænkt, ville have krævet, at operativsystemer solgt eller distribueret i Californien verificerer en brugers alder, sandsynligvis under kontoprettelse eller indledende enhedskonfiguration. AB 1856 laver en undtagelse for operativsystemer distribueret under anerkendte open source-licenser, hvilket betyder, at Linux-distributioner som Debian, Fedora, Arch og andre, der leveres under GPL-, MIT-, BSD- eller Apache-rammerne, falder uden for lovens rækkevidde.
Dette er ikke den første justering af Californiens aldersbekræftigelsesindsats. Som dækket i vores tidligere rapport om, hvordan AB 1856 droppede sin browserregel, mens AB 1043's OS-niveau alderskontroller forblev intakte, har lovgiverne indsnævret rækkevidden af disse lovforslag som reaktion på modstand fra udviklere, civile rettighedsgrupper og tech-industrien. Linux-fritagelsen er det seneste eksempel på denne omkalibrering, men den fjerner ikke OS-niveau aldersbekræftelse helt. Kommercielle og closed-source operativsystemer, de som de fleste forbrugere faktisk bruger dagligt, forbliver underlagt kravene i AB 1043.
Hvorfor lovgiverne lavede undtagelse for open source
Det praktiske argument for at fritage open source-software er ligetil. Når først kode er udgivet under en tilladende eller copyleft-licens, kan den forkes, rebrandes og redistribueres af enhver, hvor som helst, uden et centralt firma at holde ansvarlig. Der er ingen enkelt enhed at bøde eller sagsøge, hvis en Linux-distribution ikke implementerer aldersbekræftelse, fordi der ikke er nogen enkelt enhed, der kontrollerer Linux, sådan som der er med Windows eller macOS.
Den strukturelle virkelighed gjorde et blanket-krav på open source-software næsten umuligt at håndhæve. En hobbyist, der vedligeholder en niche-distribution, eller en udvikler, der bygger et tilpasset Linux-image til et specifikt formål, ville have stået over for compliance-forpligtelser designet til store virksomheder med juridiske og tekniske ressourcer til overs. At fritage disse projekter undgår at sætte frivillige vedligeholdere og små open source-fællesskaber i juridisk fare for noget, de ikke har nogen realistisk måde at overholde.
Privatlivsmæssige implikationer: Hvem er stadig ansvarlige
For privatlivsbevidste brugere er fritagelsen en meningsfuld, om end snæver, sejr. Linux-brugere vil ikke få deres alder indsamlet eller verificeret på operativsystemniveau, hvilket bevarer en af platformens mangeårige appel: muligheden for at bruge en computer uden at afgive identificerende oplysninger blot for at starte den op.
Men undtagelsen ændrer ikke billedet for langt størstedelen af internetbrugere, da de fleste kører kommercielle operativsystemer, der stadig falder under aldersbekræftigelseskravene. Det efterlader privatlivsforkæmpere, der følger nøje med i, hvordan disse OS-niveau kontroller implementeres, og hvilke data der indsamles, opbevares og potentielt deles i processen. Aldersbekræftigelsesordninger har allerede trukket opmærksomhed på føderalt niveau også. Senator Andy Kims foreslåede Digital Age Assurance Act flytter verificeringsansvaret til app-butikker, hvilket afspejler en bredere tendens til at skubbe alderskontroller længere op i softwarestakken, tættere på de platforme og operativsystemer, folk er afhængige af dagligt.
Det er også værd at bemærke, at Californien ikke handler isoleret. Aldersbekræftigelseskrav er blevet fremmet i snesevis af stater, ofte sporet tilbage til interessegrupper med rødder i Storbritanniens Online Safety Act. Den bredere lovgivningsmæssige fremdrift betyder, at Linux-fritagelsen, selvom den er en lettelse for open source-brugere, næppe signalerer en opbremsning i aldersbekræftigelsesindsatsen mere generelt.
Hvad dette betyder for dig
Hvis du kører en Linux-distribution eller et andet open source-operativsystem, betyder AB 1856, at du ikke vil blive bedt om at verificere din alder blot for at bruge din enhed, i det mindste under denne specifikke californiske lov. Det er en ægte privatlivsfordel, der er værd at værdsætte, især for alle, der valgte open source-software delvist for at undgå de dataindsamlingspraksisser, der er almindelige på kommercielle platforme.
Hvis du bruger Windows, macOS eller et andet closed-source, kommercielt operativsystem, gælder fritagelsen ikke for dig. Du skal forvente, at aldersbekræftigelseskrav rulles ud under AB 1043 og lignende love, og det er værd at være opmærksom på, hvordan disse systemer håndterer dine data: hvad der indsamles, hvor længe det opbevares, og om det deles med tredjeparter. Aldersbekræftigelsesteknologi varierer meget i, hvor privatlivsrespekterende den er, og ikke alle implementeringer er lige gode.
Vigtigste pointer
Californiens AB 1856 fritager open source-operativsystemer distribueret under GPL-, MIT-, BSD- og Apache-licenserne fra statens Digital Age Assurance Act, hovedsageligt fordi håndhævelse af alderskontroller på frit forkbar software viste sig upraktisk. Den enstemmige afstemning afspejler et pragmatisk kompromis snarere end en tilbagetrækning fra aldersbekræftelse bredt set, da kommercielle operativsystemer forbliver underlagt lignende krav under AB 1043. For Linux-brugere er dette en klar privatlivssejr. For alle andre er aldersbekræftigelseslandskabet stadig under udvikling, og at holde sig informeret om, hvordan disse love implementeres på operativsystemniveau, forbliver den bedste måde at beskytte dit privatliv fremover.
